Privacy by design betekent dat je al bij het ontwerpen van een product, dienst of proces rekening houdt met de bescherming van persoonsgegevens.
In plaats van privacy pas achteraf te controleren, bouw je privacy vanaf het begin in. Denk bijvoorbeeld aan het beperken van de hoeveelheid persoonsgegevens die je verzamelt, het goed beveiligen van gegevens en het voorkomen dat gegevens langer worden bewaard dan nodig. De Autoriteit Persoonsgegevens omschrijft privacy by design als het al bij het ontwerpen van producten en diensten zorgen voor een goede bescherming van persoonsgegevens.
Privacy by design is vastgelegd in artikel 25 van de AVG. Daarin staat dat een verwerkingsverantwoordelijke passende technische en organisatorische maatregelen moet nemen om de privacybeginselen uit de AVG daadwerkelijk in de verwerking te verwerken. Daarbij moet onder andere rekening worden gehouden met de stand van de techniek, de kosten, het doel van de verwerking en de privacyrisico’s.
Voor marketeers betekent dit dat je al vóór de start van een campagne of de bouw van een formulier nadenkt over privacy. Welke gegevens heb je echt nodig? Wie krijgt er toegang toe? Hoe lang worden ze bewaard? En kan hetzelfde marketingdoel worden bereikt met minder persoonsgegevens?
Simpel gezegd: denk aan privacy voordat je iets bouwt of lanceert, niet pas wanneer alles al live staat.
Voorbeeld
Je bouwt een formulier voor het downloaden van een whitepaper. In plaats van standaard te vragen om naam, telefoonnummer, functie, bedrijfsnaam, geboortedatum en e-mailadres, bepaal je vooraf welke gegevens daadwerkelijk nodig zijn. Als alleen een e-mailadres voldoende is, vraag je niet om de rest. Daarmee pas je privacy by design en het principe van dataminimalisatie al tijdens het ontwerp toe.
Privacy by design of privacy by default?
Bij privacy by design houd je tijdens het ontwerpen rekening met privacy. Privacy by default betekent dat de standaardinstellingen vervolgens zo privacyvriendelijk mogelijk zijn en standaard alleen de persoonsgegevens worden verwerkt die noodzakelijk zijn. Beide principes staan in artikel 25 van de AVG.
